某企业要部署一个企业内部网，网络中有30台WindowsXP、20台Windows2000Professional、10台WindowsServer2003，各个部门的计算机之间用路由器相连，要求所有的计算机在同一个网段内。为了减小管理员的工作负担，在网络中实现DHCP服务并创建一个192.168.1.0/24的作用域，可是发现只有和DHCP服务器在同一个网段的计算机能够获得192.168.1.X

你是公司网络管理员。你在公司Chicago的办公室工作。你们办公室网络中有40台WindowsXPPro桌面机和1台WindowsServer2003服务器Server1。Server1通过一条512-Kbps的租用线路连接互联网。公司主办公室在Seattle。在Chicago办公室中的桌面机用户是一种新软件产品的开发人员。你要让这些用户在Server1上的一个共享文件夹中保存每天的工作记录。你要让在Seattle的用户可以同FTP从该文件夹中下载这些记录据。你在Server1安装了IIS并配置了FTP服务站点，以便Seattle的用户可以下载这些数据。但是你监视发现有来自互联网的连接试探，并注意到有大量的HTTP连接。你要加强Server1的安全，以便不受互联网中恶意用户的影响。Server1也必须连接到互联网中下载升级数据和更新病毒库。你需要再采购一些硬件或软件。你将对Server1如何操作？（）

A.启用InternetConnectionFirewall（ICF）

B.在网卡上配置端口过滤器，只允许80和21端口

C.启用InternetConnectionFirewall（ICF）并创建一个服务设置：允许：内部和外部通过21端口访问Server1内部和外部通过80端口访问Server

D.启用ICF并在服务面板选中FTP服务器复选框。输入Server1作为运行FTP服务的服务器。

您是公司的网络管理员。公司网络包含400台WindowsXPProfessional计算机和一台运行MicrosoftInternetSecurityandAcceleration（ISA）Server的WindowsServer22003计算机。三百位员工在远程位置工作。这些用户通过建立一个Internet连线，然后使用该VPN连线连接到名为RRAS1的WindowsServer2003计算机，来拨入到公司LAN，拨号用户的Internet访问速度在28.8kbps到3Mbps之间。当拨号用户连接时，代理服务器会记录高级别的Internet活动。DNS服务器将DNS查询，转发到Internet服务提供（ISP）的两台服务器。无论Internet访问速度是多少，拨号用户都报告，每当他们建立到RRAS1的VPN连线时，公共Internet网页的本地Web浏览速度会明显变慢。您运行网络监视实用程序，验证LAN宽带利用率处于可接受的范围内。您应该怎么办？（）

A.将InternetExplorerLAN设置配置为"自动检测设置"

B.在每个VPN客户端连线的入TCP/IP设置中，将ISP所存放两台DNS服务器的。DNSIP地址添加为DNS地址

C.在每个VPN客户端连线的入TCP/IP设置中，将公司DNS服务器的DNSIP地址添加为DNS地址

D.在每个VPN客户端连线的入TCP/IP设置中，去除"使此连接成为客户的默认网关"复选框内的勾选

你是公司网络管理员。网络中包含一个单活动目录域。域中有35台WindowsServer2003计算机，3000台WindowsXPProfessional计算机和2000台Windows2000Professional计算机。WindowsServerUpdateService（WSUS）安装在服务器Server1上。配置了必须的组策略对象（GPO）。你需要确认域中的所有计算机都从Server1上接受到了被核准的升级包。你该如何操作？（）

A.安装并配置Urlscan.exe

B.在命令提示符中，键入命令gpresult/scopeCOMPUTER

C.打开WSUS控制台。运行StatusofComputerreport

D.打开WSUS控制台。运行SynchronizationResultsreport

你是TestKing分公司的台式机管理员。这个分公司的网络包括20台WindowsXP专业版电脑，WindowsXP专业版是通过一个RIS镜像安装到这些电脑的。这些电脑使用一个名为Standard.inf的安全配置，它是你创建并应用的。TestKing的信息安全部门更新一个安全配置Corporate.inf。你被需求将Corporate.inf应用到你所在的分公司里20台电脑上。并且得到一份说明Corporate.inf策略的列表，而不是说不能实施。你将Corporate.inf导入安全配置与分析控制台，显示图表为：你需要记录当Corporate.inf应用到你公司电脑第一次运行时的安全策略。你应该记录哪些策略？（）

A.在分析列表中显示为X或者是Exclamation点的策略

B.在分析列表中显示为检查点的策略

C.在ComputerSetting一栏中显示为Enabled的策略

D.在ComputerSetting一栏中显示为Disabled的策略

你是TestKing网站的电脑管理员，公司的网络包含500台WindowsXP专业版电脑，信息安全部门发布了一个新的安全模版名为NewSec.inf。你把NewSec.inf文件导入了一个数据库中名为NewSec.sdb。你分析一下结果，看一下模版造成的改变，你检查了在NewSec.inf中定义的安全设置策略，你发现在NewSec.inf中的设置已经在你的电脑上应用。你要确保NewSec.inf文件覆盖了你电脑上的本地安全策略，达到目的的两个可能的方法是什么？（）

A.运行Secedit/configure/dbC：NewSec.sdb命令

B.运行Seceditrefreshpolicymachine_policy命令

C.把NewSec.inf拷贝到C：\Windows\Inf文件夹下

D.把NewSec.sdb拷贝到C：\Windows\System32\Microsoft\Protect文件夹下

E.使用安全设置和分析控制台来打开NewSec.sdb文件，然后执行一个设置选项

F.使用安全设置和分析控制台来把NewSec.sdb导出到安全模版的Defltwk.inf

你是TestKing网站的电脑管理员，网络包含25台WindowsXP专业版客户机和4台Windows2000服务器版电脑，在一个Windows2000域中。所有的电脑在单一的子网上，客户机设置的是使用动态IP地址，网络设置如下所示：一个开发者名为Tess报告说，她不能通过她的Computer22访问Filesrv1服务器。当她试着从命令行浏览\\Filesrv1时，她收到下列信息网络路径没有找到”，别的用户并没有报告这样的问题，从Tess的客户机上，你从命令行浏览\\192.168.14.5能成功的连接到服务器，你运行ipconfig/all命令，结果如下所示：你想让Tess使用电脑名字来访问Filesrv1上的资源，你要怎么做呢？（）

A.设置客户机的默认网关为192.168.14.2

B.设置客户机的子网掩码255.255.0.0

C.在因特网协议属性（TCP/IP）中，选择自动获取DNS服务器地址

D.在因特网协议属性（TCP/IP）中，选择自动获取IP地址

你是Contoso，Ltd的电脑管理员，公司的网络包含1000台WindowsXP专业版电脑，这些电脑是单一活动目录域的成员，电脑的硬盘格式化为NTFS格式。公司的软件开发者发布了一个新的应用程序，该应用程序使用一个.dll文件名为AppLib.dll，该文件安装在\ProgramFiles\Contoso\OpsApp下。公司的软件技术员报告说有几个用户由于删除了客户机上的AppLib.dll文件造成使用应用程序有问题，公司的软件开发者推荐说要你修改Applib.dll文件的权限，这样用户只有读的权限。你要确保所有1000台WindowsXP专业版电脑的用户对AppLib.dll文件只有读的权限，你要怎么做呢？（）

A.写一个日至脚本文件把AppLib.dll文件移到%systemroot%\system32文件夹下。确保在1000台WindowsXP专业版电脑上Windows文件保护是可用的

B.使用安全设置和分析控制台创建一个新的模版来修改AppLib.dll文件的权限，使用活动目录域组策略来导入模版并在1000台WindowsXP专业版电脑上应用

C.在Windows安装包应用程序的下把题中所说的程序重新打包，要求域管理员创建一个组策略对象把打包的程序推荐给所有的用户账户

D.写一个微软VB脚本编辑（VBScript）文件命名为Modify.vbs，该文件修改了AppLib.dll的权限。把Modify.vbs文件邮给公司所有的员工，建议他们双击来打开文件

你是TestKing网站的电脑管理员，网络包含一个单一的活动目录域，所有的客户机运行WindowsXP专业版。网页开发部门在一台电脑名为Web1上安装了因特网信息服务，用户把该机器作为新开发的程序的试验机器，网页开发部门的所有用户都有管理权限来访问Web1。用户报告说在微软管理工具控制台中的IIS没有选项，该选项允许他们在Web1上创建新的网站。他们能够创建新的虚拟的目录域，但是他们不能创建新的网站。用户需要在Web1上创建新的网站，你要怎么做呢？（）

A.在Web1上安装MicrosoftFrontPage服务器扩展版

B.分配用户创建固定的共享对象的权限

C.在IIS中允许对网站文件夹允许读和写

D.在Web1上安装Windows2000服务器版和这个版本的IIS

在WindowsXP控制面板中，能够通过设置来阻止某个指定程序访问网络的是

A.

B.

C.

D.

关闭一台运行Windows XP的计算机之前，应先（ ）。